openstack镜像（glance）服务篇
一、安装和配置
1.先决条件
1)创建glance数据库并授权
mysql -uroot-p123123
create database glance;
grant all privileges on glance.* to‘glance’@’localhost’ identified by ‘123123’;
grant all privileges on glance.* to‘glance’@’%’ identified by ‘123123’;
exit
2）获得admin凭证来获取只有管理员能执行的命令的访问权限
source admin-openrc
3）要创建服务证书，完成以下步骤
a.创建glance用户
openstackuser create --domain default --password-prompt glance ##输入glance用户密码
b.添加admin角色到glance用户和service项目上
openstackrole add --project service --user glance admin
c.创建glance服务实体
openstackservice create --name glance --description “OpenStack Image” p_w_picpath
4）创建镜像服务的API端点
openstackendpoint create --region RegionOne p_w_picpath public http://controller:9292
openstackendpoint create --region RegionOne p_w_picpath internal http://controller:9292
openstackendpoint create --region RegionOne p_w_picpath admin http://controller:9292
2.安全并配置组件
1）安装软件包
yum-y install openstack-glance
2）编辑文件/etc/glance/glance-api.conf并完成如下动作
vi/etc/glance/glance-api.conf
[database]
connection= mysql+pymysql://glance:123123@controller/glance ##配置数据库访问
[keystone_authtoken]
auth_uri= http://controller:5000
auth_url= http://controller:35357
memcached_servers= controller:11211
auth_type= password
project_domain_name= default
user_domain_name= default
project_name= service
username= glance
password= 123123
[paste_deploy]
flavor= keystone ##配置认证服务访问(在[keystone_authtoken])中注释或者删除其他选项
[glance_store]
stores= file,http
default_store= file
filesystem_store_datadir= /var/lib/glance/p_w_picpaths/ ##配置本地文件系统存储和镜像文件位置
3）编辑文件/etc/glance/glance-registry.conf并完成如下动作
[database]
connection= mysql+pymysql://glance:123123@controller/glance ##配置数据库访问
[keystone_authtoken]
auth_uri= http://controller:5000
auth_url= http://controller:35357
memcached_servers= controller:11211
auth_type= password
project_domain_name= default
user_domain_name= default
project_name= service
username= glance
password= 123123
[paste_deploy]
flavor= keystone ##配置认证服务访问(在[keystone_authtoken])中注释或者删除其他选项
4）写入镜像服务数据库
su-s /bin/sh -c “glance-manage db_sync” glance ##忽略输出中任何不推荐使用的信息
3.完成安装
systemctl enable openstack-glance-api.service openstack-glance-registry.service
systemctl start openstack-glance-api.service openstack-glance-registry.service
二、验证操作
1.获得admin凭证来获取只有管理员能执行的命令的访问权限
source admin-openrc
2. 下载源镜像
wget http://download.cirros-cloud.net/0.3.4/cirros-0.3.4-x86_64-disk.img
3.使用qcow2磁盘格式， bare容器格式上传镜像到镜像服务并设置公共可见，这样所有的项目都可以访问它
openstack p_w_picpath create "cirros" --file cirros-0.3.4-x86_64-disk.img --disk-format qcow2 --container-format bare --public
4.确认镜像的上传并验证属性
openstack p_w_picpath list